aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 预认证半盲服务器端请求伪造（SSRF） 使用要求 JetBrains Hub 2021.1.14276 2021.1.14276 之前的 JetBrains Hub 存在访问控制不当问题（CVE-2022-34894），即使禁用了访客用户，攻击者也能在未认证的情况下创建不受信任的服务。这使得无需任何其他条件即可利用该漏洞（通常情况下，攻击者至少需要经过身份验证）。 使用方法 安装并运行： root@kitploit: $ git clone https://github.com/yuriisanin/CVE-2022-25260 ...

SafeForge

SafeForge – 信頼と共に作られるアプリ SafeForgeは、GitLab上に構築されたオープンソースのモバイルアプリハブ であり、開発者が安全でAI検証済み、完全に暗号化されたエコシステム 内でモバイルアプリケーションを構築、アップロード、共有、コラボレーションできるようにします。 SafeForgeに提出されたすべてのアプリケーションは、配布前にマルウェア、スパイウェア、隠れたバックドア、暗号通貨マイナー、その他の悪意のあるまたは安全でない動作を検出するように設計されたAI駆動のセキュリティレイヤーを使用して分析されます。 プラットフォームは信頼、透明性、検証可能な安全性...

kali-docker

Docker oficial de Kali Linux Esta imagen Docker de Kali Linux proporciona una instalación base mínima de la última versión de la Distribución Rolling de Kali Linux. No hay herramientas añadidas a esta imagen, por lo que tendrás que instalarlas tú mismo. Para más detalles sobre los metapaquetes de...

chub-supply-chain-poc

Context Hub サプライチェーン PoC コンテキストハブ Context Hub @aisuite/chub v0.1.3 におけるサニタイズゼロの脆弱性により、MCPドキュメントパイプラインを通じてサイレントな依存関係注入が可能になります。 参考文献: CWE-94 コードインジェクション | CWE-829 信頼できない制御範囲 | CWE-345 データの真正性検証不足 | プロンプトインジェクション...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

async-pico-hub

Async PICO HUB Async PICOs 是一个框架，用于在 Cobalt Strike Beacon 进程内运行长期存活、事件驱动的 Beacon Object Files。它结合 Crystal Palace PICOs 与 Beacon 端执行模型，提供异步执行、任务跟踪、优雅关闭以及安全的异步输出。 与 Cobalt Strike 原生的异步 BOF 不同，Async PICOs 在 Beacon 的进程中执行，并且可以在事件发生时唤醒 Beacon 以呈现输出。 为什么使用 Async PICOs？ Cobalt Strike 原生的异步 BOF...

ogi-transforms

OGI Transform Registry Community transforms for OGI, an open source OSINT and link analysis tool. How it works Each directory under transforms/ is an independently installable transform. The OGI CLI and Transform Hub UI read index.json auto-generated on each merge to discover what's available...

metahub

MetaHub は、脆弱性管理のためのコンテキストに基づいたセキュリティ検出事項の充実化と影響評価を自動化するツールです。AWS Security Hub や ASFF 互換のセキュリティスキャナーと一緒に使用できます。意味のない重大度に頼るのはやめて、あなたのコンテキストに基づいた影響スコアの定義に切り替えましょう。 目次 説明 クイック実行 コンテキスト 影響 高レベルアーキテクチャ ユースケース 設定 Python で実行 Docker で実行 Lambda で実行 Security Hub カスタムアクションで実行 AWS 認証 Security Hub の設定 コンテキストの設...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

vulnerable-container-hub

El Proyecto OWASP Vulnerable Container Hub Antecedentes Existen muchos repositorios que ofrecen entornos vulnerables, como aplicaciones web, contenedores o máquinas virtuales, para quienes quieren aprender seguridad, ya que esto ayuda no solo a estudiantes o a quienes se han incorporado...

vexhub

VEX Hub 是一个集中式仓库，用于收集和管理来自各种开源软件项目的漏洞可利用性交换（VEX）文档。 它作为漏洞信息的综合资源，帮助用户和安全工具跨多个项目和生态系统高效访问和利用 VEX 数据。 VEX Hub 会自动从已注册项目的源代码仓库中检索 VEX 文档。 通过从已注册的软件包 URL（PURL）中识别源代码仓库，VEX Hub 会复制并组织 VEX 文档，使其便于更广泛的社区访问。 快速入门：向 VEX Hub 添加 VEX 文档 1. 创建您的 VEX 文件 1. VEX Hub 支持 OpenVEX 或 CSAF 格式。 2. 将您的 VEX 文件存储在源代码仓库根目录...

SecuSphere

SecuSphere あなたの総合DevSecOpsソリューション SecuSphereへようこそ。これはあらゆるDevSecOpsニーズに対応するオールインワンソリューションです。私たちの集中型プラットフォームは、脆弱性管理、CI/CDパイプライン統合、セキュリティ評価、DevSecOpsプラクティスを最適化・管理するために専門的に設計されています。...

rengine

reNgine: 究極のWeb偵察＆脆弱性スキャナー 🚀 reNgine 2.2.0 がリリースされました！ reNgine 2.2.0 には、HackerOneプログラムの同期とインポートが可能なバウンティハブ、アプリ内通知、サブドメイン列挙ツールとしてのChaos、複数のNucleiおよびGFパターンのアップロード機能、スコープ外サブドメイン設定における正規表現のサポート、追加のPDFレポートテンプレートなどが搭載されています。 reNgine 2.2.0の新機能をチェック！ reNgine とは？...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

safenet-soho-security-framework

SafeNet SOHO セキュリティフレームワーク SafeNetは、スモールオフィス/ホームオフィス（SOHO）環境向けに特別に設計された、プロダクショングレードのゼロトラストネットワークアクセス（ZTNA）フレームワークです。WireGuard プロトコルを利用した安全でアイデンティティ認識型のVPNオーバーレイを調整することで、SafeNetは動的なピア同期と厳格な/32 CIDRマイクロセグメンテーションを通じて、ネットワークアクセスに対するきめ細かな制御を提供します。このフレームワークは、一時的な暗号鍵管理と最新の非同期制御プレーンにより、高いセキュリティ境界を確保します。...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — 精选概念验证漏洞利用 针对近期 CVE 的可运行、已验证的 PoC 脚本。已在实验室环境中测试。 适用于安全研究人员、渗透测试人员和 CTF 玩家。 ⚠️ 免责声明 所有 PoC 仅用于教育和授权测试。 每个漏洞利用均已在隔离的实验室环境中测试。 未经明确许可，请勿对任何系统使用。 📂 仓库结构 root@kitploit: CVE-PoC-Hub/ ├── README.md ├── CVE-2026-XXXXX/ 每个 CVE 拥有独立文件夹 │ ├── README.md 描述 + 步骤 │ ├── exploit.py 可运行的 PoC │ └──...

CVE-2022-25262

CVE-2022-25262 针对 CVE-2022-25262 的 PoC + 漏洞详情 | JetBrains Hub 单次点击 SAML 响应接管 CVE-2022-25262 环境要求 使用方法 工作原理 用于“OAuth2 - SAML”交换的授权码池 YouTrack Konnector OAuth2 授权码接管（设计使然） 缓解措施 环境要求 JetBrains Hub GET...

flare-learning-hub

FLARE Learning Hub FLARE Learning Hub は、FLARE チーム による高品質なリバースエンジニアリングおよびマルウェア解析の教育コンテンツを無償で提供します。 FLARE Learning Hub のモジュールは、Google ドキュメントとしてウェブ公開されており、各モジュールの説明に対応するリンクが記載されています。このリポジトリには、各モジュールのラボ演習やデモ用のバイナリ、逆アセンブラデータベース、スクリプトなど、すべての関連アーティファクトが含まれています。 既存モジュールの改良と新規モジュールの公開は随時行われます。 利用可能なモジュール...

Query-Hub

CQL-Hub | CrowdStrike SIEM 与 LogScale 查询 欢迎来到 CQL-Hub 后端仓库 该仓库支撑着 cql-hub.com：一个面向 CrowdStrike Falcon SIEM 查询 的 免费、社区驱动的枢纽 。 所有存储在此的查询都会被自动发布并在 CQL-Hub 网站上可见，使每个人都能更轻松地发现、分享和使用检测与狩猎查询。 关于 社区优先 ：来自全球安全从业者的贡献。 免费且开放 ：所有查询均为开源，可供所有人使用。 结构化且可搜索 ：查询以 YAML 格式 存储，附有元数据，便于在 cql-hub.com 上进行筛选、搜索和组织。 如何使用 ...